服务器管理员

系统和网络管理员的问答

2
如何使apache请求客户端SSL证书,而无需根据已知的CA对其进行验证?
我正在使用apache2(2.2.3)为我希望客户使用证书进行身份验证的网站提供服务。由于我只需要验证提供特定证书的用户是否与过去提交该证书的用户相同,因此签署该证书的CA无关紧要。但是,似乎使用SSLVerifyClient requirerequire SSLCACertificateFile ...(或SSLCACertificatePath ...),然后apache将仅接受该文件/路径中由CA签名的证书。有没有一种方法可以使apache接受任何客户端证书,而与颁发/发行CA无关。(即验证客户是否具有与显示的公钥相对应的私钥,但不必费心验证签发/签名的CA)


4
如何在Ubuntu上使用IRQBALANCE_BANNED_CPUS禁止硬件中断?
我想禁止某些CPU的中断。我听说过IRQBALANCE_BANNED_CPUS选项。我看到irqbalance在我的计算机的后台运行。我在哪里进行编辑以及如何配置该选项?例如,我要从中断中排除cpus 2、3、4、5。参数描述符为: 提供cpus的掩码,irqbalance应该忽略该掩码,并且永远不要将中断分配给 口罩是什么意思?以及在哪里使用该选项配置irqbalance? EDIT1:如何知道我的配置有效,换句话说,我的cpu接收到没有中断?我正在检查/ proc / interrupts,但那里的数字正在增加。 EDIT2:现在,我以IRQBALANCE_BANNED_CPUS = 3e引导了我的机器,因此,只有CPU 0才被禁止中断。因此,我应该期望看到cpo0接收到许多中断,而其他cpus没有接收到中断,对吗?这是我的/ proc / interrupts。粗体字表示所有cpus。22、24、35和LOC行正在更改。 CPU0 CPU1 CPU2 CPU3 CPU4 CPU5 0: 26 0 0 0 0 0 IO-APIC-edge timer 1: 2 0 0 0 0 0 IO-APIC-edge i8042 6: 3 0 0 0 0 0 IO-APIC-edge floppy 8: 1 …

1
可以将Exchange配置为填充会议邀请的文本/纯文本部分吗?
我在有些人使用Microsoft Exchange而有些人没有使用Microsoft Exchange的环境中工作。Exchange发送的会议邀请包括文本/日历附件以及iCal格式的会议信息。它们还包括一个空的文本/纯文本和一个空的文本/ html部分。 是否可以通过任何方式配置Exchange,使其可以使用会议摘要的易于阅读的版本填充文本/纯文本或文本/ html部分?这样可以帮助使用邮件客户端的人不具有对文本/日历附件的本机支持。
9 email  exchange 


2
我可以将所有目录请求别名到nginx中的单个文件吗?
我试图弄清楚如何在nginx中接收对特定目录的所有请求并返回不带重定向的json字符串。 例: curl -i http://example.com/api/call1/ 预期结果: HTTP/1.1 200 OK Accept-Ranges: bytes Content-Type: application/json Date: Fri, 13 Apr 2012 23:48:21 GMT Last-Modified: Fri, 13 Apr 2012 22:58:56 GMT Server: nginx X-UA-Compatible: IE=Edge,chrome=1 Content-Length: 38 Connection: keep-alive {"logout": true} 到目前为止,我的nginx conf中包含以下内容: location ~ ^/api/(.*)$ { index /api_logout.json; alias /path/to/file/api_logout.json; types { } …

3
Outlook 2011客户端,Exchange 2010服务器;发送项目的文本中缺少字母
在运行Outlook 2011且连接到Exchange 2010服务器的Mac客户端上:突然,字符被丢弃在出站电子邮件中。客户端计算机已重新启动,并且每条发送的消息仍然如此。 有谁知道这将导致什么?感觉像是回到BBS时代。 测试邮件(显示在“已发送邮件”中)以及收件人收到的邮件: 在点击发送之前拍摄的屏幕截图:

1
perfmon Windows Server 2008 R2的总RAM%
我试图找到一种从perfmon获取可用RAM百分比的好方法。我可以获得可用兆字节,但找不到任何方法来获取服务器上已安装的总内存或通过perfmon使用的内存。我显然可以针对GB发出警报,但是我的每台服务器都有不同的总RAM,因此并不是一个很好的警报。 我了解“已提交字节百分比”的方式是,这包括磁盘上的页面文件,因此这不是一个很好的指标。 任何帮助,将不胜感激。

2
API管理解决方案
关闭。这个问题是题外话。它当前不接受答案。 想改善这个问题吗? 更新问题,以使其成为服务器故障的主题。 6年前关闭。 我目前正在构建一个API,并且正在寻找一种工具来允许我监视(在GUI中)和速率限制用法。我遇到过一些企业解决方案,包括: http://apigee.com/ http://mashery.com/ http://www.layer7tech.com/ http://www.3scale.net/ Apigee企业计划正是我想要的,但计划的起价为每月3000美元,超出了我的价格范围。其他解决方案要么太贵,要么不提供我想要的解决方案。 这使我看了一些开源选项,包括: http://apiaxle.com/ https://code.google.com/p/varnish-apikey/wiki/使用手册 清漆似乎是一个相当完整的解决方案。但是,我需要构建一个GUI来可视化数据。 我最后的选择是使用EventMachine和ruby从头开始构建解决方案。 有什么建议吗?

2
如何有效地扩展OpenStreetMap数据
一年多以来,我一直在运行内部装有OSM数据的PostGIS服务器,该服务器既用于基于Mapnik的图块生成,又用于基于Nominatim的地理编码,并按日重复进行更新。效果很好。 但是,随着使用量成倍增长,我想通过添加其他PostgreSQL服务器来获得更好的可靠性和性能。我有点迷路了。 由于PostgreSQL似乎并不自行处理复制,因此我会考虑使用诸如PgPool-II之类的中间件来保持服务器同步。但是,恐怕这种用法只不过是必要的:很高的读写比率,其中所有写入每天都在相同的确切时间完成。 我的问题很简单:您将如何使这些服务器保持同步?而且,OpenStreetMap Foundation,MapQuest,Mapbox或CloudMade对此做了什么? 谢谢。

1
Sysprep之后编辑Sysprep Unattend.xml
我有一个Server 2008 R2系统的映像,该映像已被Sysprepped并且在第一次启动之前已关闭。现在,似乎我搞砸了XML文件,因为它在启动时在“序列化”部分中途失败。(请注意,在拍摄映像后,它在启动时会失败) 我想知道的是,我可以在此阶段使用直接操作保存的图像的功能来更改Unattend.xml文件吗? 如果是这样,我应编辑原始文件(在sysprep目录中)还是将其转移到其他地方?

1
我可以在服务器上运行Excel 2010吗?
此问题与某人碰巧拥有Windows Server OS的计算机上使用Excel无关。这与使用任何Sharepoint服务功能无关! 问题是有关使用代码(Office Automation)打开Excel文件,操纵它们,运行计算,读取数据,保存文件副本并关闭文件...的自动化过程……全部以代码形式进行。 在早期版本的Excel中,许可协议禁止在公用服务器上使用,Microsoft的注释警告了试图在服务器环境中使用Office Automation的问题,并且我们还警告说Excel是单线程的,并且不适合在服务器上使用。 有关此的大多数文章是在Office 2010之前编写的。 但是现在,Excel 2010旨在使用HPC Services for Excel在高性能计算服务器上工作。一份HPC文档提到“ Windows HPC Server 2008 R2包括一个全面的弹出式管理器,可以处理偶尔出现的对话框和弹出消息”。 因此,我的问题是...现在,在不使用HPC服务的情况下,在“常规”服务器上运行自动执行Excel 2010的代码是否“安全” ? 如果不是,那么HPC Services for Excel是否可以在单个服务器上工作? 我不需要高性能,分布式计算,HPC Services for Excel方面的功能……只需要能够在服务器上运行Excel。 现在可以做到吗? 谢谢,格伦

2
使用Powershell递归更改所有者?
我正在尝试使用Powershell递归更改文件夹的所有者。 我基本上在使用此代码: $acct1 = New-Object System.Security.Principal.NTAccount('DOMAIN\Enterprise Admins') $profilefolder = Get-Item MyFolder $acl1 = $profilefolder.GetAccessControl() $acl1.SetOwner($acct1) set-acl -aclobject $acl1 -path MyFolder 这将在第一级更改所有权,但不会更改任何子文件夹或文件的所有权。有没有办法将范围扩展到所有内容MyFolder?

2
使用Kerberos和AD挂载NFS3
我有一个Linux服务器(Centos 5.6),该服务器需要使用Kerberos从Windows(Server 2008)NFS共享中自动挂载主目录。如果关闭了身份验证,则将挂载共享(使用nobody用户和组)。但是,如果该-o sec=krb5标志通过,则得到mount.nfs: permission denied。 作为root,我曾经kinit获得一张票,并klist告诉我这是有效的票。谷歌搜索错误并没有多大作用,因为这似乎有点笼统。在我查看的任何日志中都找不到有用的东西。根访问权限设置为Windows共享上允许的。 由于与Windows共享,许多更改服务器设置的资源并不直接适用。 有什么想法可以使它起作用吗?

3
Google服务器的位置[关闭]
这个问题不太可能帮助将来的访客。它仅与较小的地理区域,特定的时间段或格外狭窄的情况(通常不适用于Internet的全球受众)有关。要获得使该问题更广泛适用的帮助,请访问帮助中心。 8年前关闭。 我想知道Google服务器在哪里以及它们的DNS查找如何工作。我现在在德国。如果我打电话给google.de(德语Google页面),是所有搜索都位于德国的服务器,还是遍布全球?如果我打电话给google.com,它会自动连接到美国服务器还是先尝试在德语服务器上寻找搜索结果? 我想知道,是因为在ping google.com时发现延迟非常短。如果服务器位于德国境外,我无法想象如此低的ping性能。 那么,关于连接到服务器的搜索关键字的查找如何工作?我尝试了traceroute,但无法弥补太多。是否取决于关键字?是否取决于几个不同的因素,实际上是在使用哪个服务器?
9 google 

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.